Ներկայացվել է Kali Linux 2022.2 բաշխման փաթեթի թողարկումը, որը նախատեսված է խոցելիության համակարգերի փորձարկման, աուդիտներ իրականացնելու, մնացորդային տեղեկատվությունը վերլուծելու և ներխուժողների կողմից հարձակումների հետևանքները բացահայտելու համար: Բաշխման փաթեթում ստեղծված բոլոր բնօրինակ մշակումները բաշխվում են GPL լիցենզիայի ներքո և հասանելի են հանրային Git պահեստի միջոցով: Ներբեռնման համար պատրաստվել են iso պատկերների մի քանի տարբերակներ՝ 471 ՄԲ, 2.8 ԳԲ, 3.5 ԳԲ և 9.4 ԳԲ չափերով։ Կառուցումները հասանելի են i386, x86_64, ARM ճարտարապետությունների համար (armhf և armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid): Xfce աշխատասեղանն առաջարկվում է լռելյայնորեն, սակայն KDE, GNOME, MATE, LXDE և Enlightenment e17-ն ընտրովի են աջակցվում:
Kali-ն ներառում է համակարգչային անվտանգության մասնագետների գործիքների ամենաընդգրկուն հավաքածուներից մեկը՝ վեբ հավելվածների փորձարկումից և անլար ցանցի ներթափանցման փորձարկումից մինչև RFID ընթերցող: Հավաքածուն ներառում է շահագործումների հավաքածու և ավելի քան 300 մասնագիտացված անվտանգության գործիքներ, ինչպիսիք են Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f: Բացի այդ, բաշխման փաթեթը ներառում է գաղտնաբառերի գուշակման արագացման գործիքներ (Multihash CUDA Brute Forcer) և WPA ստեղներ (Pyrit) CUDA և AMD Stream տեխնոլոգիաների օգտագործմամբ, որոնք թույլ են տալիս օգտագործել GPU-ներ NVIDIA-ից և AMD վիդեո քարտերից՝ հաշվողական գործողություններ կատարելու համար:
Նոր թողարկումում.
- GNOME-ի օգտատերերի միջավայրը թարմացվել է 42-ի թողարկման համար: Միացված է dash-to-dock վահանակի նոր թողարկումը: Թարմացված թեթև և մութ թեմաներ:
- KDE Plasma աշխատասեղանը թարմացվել է 5.24 տարբերակի:
- Xfce Tweaks կոմունալն առաջարկում է ARM սարքերի համար նոր պարզեցված վահանակ միացնելու հնարավորություն, որը, ի տարբերություն ստանդարտ Xfce վահանակի, տեղավորվում է փոքր ցածր լուծաչափով էկրանների վրա (օրինակ՝ 800x480):
- Նոր սրբապատկերներ են ավելացվել evil-winrm և bloodhound ծրագրերի համար, իսկ nmap-ի, ffuf-ի և edb-debugger-ի պատկերակները թարմացվել են: KDE-ն և GNOME-ն ապահովում են իրենց պատկերակները մասնագիտացված GUI հավելվածների համար:
- Միացրել է հիմնական կազմաձևման ֆայլերի ավտոմատ պատճենումը /etc/skel գրացուցակից տան գրացուցակ, բայց առանց գոյություն ունեցող ֆայլերը փոխարինելու:
- Ընդլայնվել են կոնսոլում աշխատելու հետ կապված հնարավորությունները: Ներառված փաթեթներն են python3-pip և python3-virtualenv: Zsh-ի շարահյուսական ընդգծումը մի փոքր փոխվել է: Ավելացվեց John The Ripper-ի տարբերակների ավտոմատ լրացումը: Իրականացրել է ֆայլերի տեսակների ընդգծում ռեսուրսների փաթեթներում (wordlists, windows-resources, powersploit):
- Ավելացվել են Btrfs ֆայլային համակարգում snapshot-ների հետ աշխատելու գործիքներ: Հնարավոր է ստեղծել boot snapshots, գնահատել snapshots-ի տարբերությունները, դիտել snapshots-ի բովանդակությունը և ինքնաբերաբար ստեղծել snapshots:
- Ավելացվել են նոր կոմունալ ծառայություններ.
- BruteShark-ը ցանցային երթևեկությունը ստուգելու և զգայուն տվյալները, ինչպիսիք են գաղտնաբառերը, ընդգծում է, ծրագիր է:
- Evil-WinRM - WinRM վահանակ:
- Hakrawler-ը որոնման բոտ է մուտքի կետերն ու ռեսուրսները բացահայտելու համար:
- Httpx-ը HTTP-ի գործիքակազմ է:
- LAPSDumper - պահպանում է LAPS (Local Administrator Password Solution) գաղտնաբառերը:
- PhpSploit-ը հեռավոր մուտքերի կազմակերպման շրջանակ է:
- PEDump - ստեղծում է Win32 գործարկվող ֆայլերի աղբանոց:
- SentryPeer-ը VoIP-ի համար մեղր է:
- Sparrow-wifi-ն Wi-Fi անալիզատոր է:
- wifipumpkin3-ը կեղծ մուտքի կետեր ստեղծելու շրջանակ է:
- Win-Kex build-ը (Windows + Kali Desktop EXperience) թարմացվել է, որը նախատեսված է Windows-ում WSL2 (Windows ենթահամակարգ Linux-ի համար) միջավայրում աշխատելու համար: Տրամադրել է sudo-ի միջոցով արմատային իրավունքներով GUI հավելվածներ գործարկելու հնարավորություն:
- Միևնույն ժամանակ, պատրաստվել է NetHunter 2022.2-ի թողարկումը՝ Android պլատֆորմի վրա հիմնված բջջային սարքերի համար նախատեսված միջավայր՝ խոցելիության համակարգերի փորձարկման գործիքների ընտրությամբ: Օգտագործելով NetHunter-ը, հնարավոր է ստուգել շարժական սարքերին հատուկ գրոհների իրականացումը, օրինակ՝ USB սարքերի աշխատանքի էմուլյացիայի միջոցով (BadUSB և HID Keyboard - USB ցանցային ադապտերի էմուլյացիա, որը կարող է օգտագործվել MITM հարձակումների համար, կամ USB ստեղնաշար, որը կատարում է նիշերի փոխարինում) և կեղծ մուտքի կետերի ստեղծում (MANA Evil Access Point): NetHunter-ը տեղադրված է Android պլատֆորմի ստանդարտ միջավայրում chroot պատկերի տեսքով, որն աշխատում է Kali Linux-ի հատուկ ադապտացված տարբերակով: Նոր տարբերակն առաջարկում է նոր WPS Attacks ներդիր, որը թույլ է տալիս օգտագործել OneShot սկրիպտը՝ WPS-ի վրա տարբեր հարձակումներ իրականացնելու համար։
Source: opennet.ru